SQL Server口令密码对照表

韩冰

SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成
功和失败消息
% Q4 S/ q" m8 t+ t3 O) N: d
0 z/ [9 a: b: T$ e' F这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户
0 {7 O/ S: j! V5 l" o名和IP后，就
  D& l5 ]5 ^2 [1 K- L
5 W& d% R, @" _( r差口令了，其实SQL的口令加密是十分脆弱的，昨天我用了半小时，整理了一份口令字
符对照表，在

9 P: A0 P; v/ b7 c: p0 b0 z+ @% Y分析SQL Server加密口令的时候，同时发现了SQL Server一个不大不小的BUG----如
  `4 B& d* i! m6 C5 L果你用";"做口令
, J, c0 z9 k: V
将导致口令失效，原因是SQL Server的口令对照表中，没有这个字符，当SQL Server
1 Q4 G' t$ F! F' S% P6 K6 q遇到这个口令字

6 f. b* q" D& }8 q符的时候，就会主动放弃这个字符，这样一来，口令长度将与实际长度不符，当你下次
- M1 T  [8 V) y8 d) }连接1433的时
; ?7 p& O* r6 [( D
候，这个字符就无法被系统识别出来，从而报告口令错误。

4 R$ }+ S* `# i口令对照表的用法：
* L* B: t1 r& a2 p, ]
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户
2 G, a8 T) j4 t" @" W$ B1 x" I/ h5 V名开始后面的第
( i# v  R( `# B  d+ R' R' o
一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变
' C: f% A7 Z2 ^0 k- X4 \换请对照口令字符
2 S  t0 g* W) x" ?
* {) c1 y4 X  n! k对照表：

2 b$ [8 q- [' Sa 0xb3
b 0x83
c 0x93
- i- X3 o1 V* N0 r# Ud 0xe3
; X! N) E5 n  v# M) ~* M8 K9 Y! Re 0xf3
0 K! z: G. t3 E- \' mf 0xc3
3 Y' I; r: Y( S7 i2 Ug 0xd3
- j- |! G) ]) |h 0x23
i 0x33
0 h' ]9 A, S3 R3 K) Rj 0x03
5 S7 q6 \- _6 ?" s/ X# Rk 0x13
l 0x63
9 q6 k' p, r3 qm 0x73
n 0x43
o 0x53
" S2 o) d( F$ op 0xa2
q 0xb2
$ ^' p7 L6 J, K/ I4 c8 zr 0x82
4 s) U8 P: w# E! ?% u2 xs 0x92
t 0xe2
u 0xf2
v 0xc2
w 0xd2
x 0x22
y 0x32
z 0x02
- t3 U* i/ \( _7 z& e. o1 0xb6
2 0x86
3 0x96
8 O! a2 o1 s% y  p4 0xe6
- L, @6 y( f8 z; g: X" i5 0xf6
6 0xc6
7 0xd6
3 k" T* G5 H7 h3 c; O8 0x26
, k) f, r9 Q4 S& K9 0x36
5 G- m9 Q; [, M3 l: x$ u0 0xa6
- 0x77
= 0x76
5 a, x" t. z" ?, c+ f\ 0x60
5 d2 [5 d( F4 K; G8 B3 n  O5 R; t/ G9 A[ 0x10
8 j" p4 n' f$ S% O! y. p0 O] 0x70
+ h/ C9 r+ D6 n; B; x' u' 0xd7
, 0x67
. 0x47
) ^* R5 G- _3 a2 g2 J3 m" b/ 0x57
` 0xa3
! 0xb7
+ Y- g' w6 y' v: H0 g; ?@ 0xa1
; G3 I% s4 f9 n( ?8 X# 0x97
$ 0xe7
% 0xf7
3 O7 i/ R1 A/ {$ a+ e* D8 z( X^ 0x40
& 0xc7
* u$ o+ g8 l, o( ^: ~$ _+ T2 H* 0x07
1 j6 \" b- d* g4 T( 0x27
( [  H6 ^' n0 m* a/ O1 T) 0x37
. Z1 F# |2 X  A+ lA 0xb1
B 0x81
: Y! N# e4 h4 Z7 u4 X0 S* BC 0x91
D 0xe1
1 x6 @+ B% X0 nE 0xf1
( W8 X0 R  S# M# T) c6 @1 bF 0xc1
& ?' E7 g5 j9 V6 o, {G 0xd1
H 0x21
I 0x31
J 0x01
K 0x11
L 0x61
) s( D4 r! @* V( [' O2 DM 0x71
N 0x41
O 0x51
P 0xa0
' M, z# T, ]# y9 UQ 0xb0
  L3 |0 A9 b- m" f) a5 ~. JR 0x80
( m# ]/ |* }( `+ {S 0x90
6 h9 k% J! d8 ?$ y9 h  nT 0xe0
) f5 {$ ~! l9 }: l4 W$ n$ R# o% B% CU 0xf0
V 0xc0
# l% h% O. p' H  dW 0xd0
) m( B1 B7 {' v( H9 `X 0x20
$ R1 D7 u1 W' W# v3 \6 i/ kY 0x30
Z 0x00
2 q4 Y3 u1 M0 {7 v( s' t; ^_ 0x50
0 N6 {/ [/ ^- M  k, J" O7 M" q+ 0x17
| 0x62
{ 0x12
} 0x72
: 0x06
/ q- A* f# z* X" 0x87
/ B; p' T8 g# \! |& A* K+ W( ^( z  B< 0x66
> 0x46
? 0x56
8 f: n( R' u; G3 N7 H~ 0x42
1 b8 y2 p% j# {) Q- a( m; 不存在

8 K$ Q5 y: k5 ]0 c9 a7 d以上文章是珍藏的东西。希望能对你在hacking有帮助。
<>